KVKK

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

 

Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarılması süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sebeple işbu metin, ilgili kişileri bilgilendirmek için hazırlanmıştır.

 

Sizlere ait kişisel verilerin güvenliği bizler için büyük önem taşımakta olup kişisel verileriniz mevzuatın öngördüğü şartlara uygun olarak, mümkün olan en güvenli şekilde ve hukuki yükümlülüklerin gerektirdiği süreyle mevzuata uygun koşullarda saklanacaktır. Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenen, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

 

Şirketimiz tarafından düzenlenen işbu aydınlatma metni tarihlidir. Metnin tamamının veya belirli maddelerinin yenilenmesi durumunda Metnin yürürlük tarihi ve versiyonu güncellenecektir. Metin Şirketimizin ……………… internet sitesinde web adresi yayımlanır ve ilgili kişilerin erişimine sunulur.


  • Veri Sorumlusu

Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi olarak kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişiyiz. Kişisel verilerinizin işlenmesine ilişkin açık rızanızı vermenizle veya açık rızanın gerekmediği durumlarda yapacağınız bilgilendirmeyle birlikte Şirketimiz kişisel verilerinizi veri güvenliğini sağlayarak işlemeye başlayacaktır. Kişisel verilerinizi işlerken bir veya birden fazla veri işleyeni yetkilendirerek gerekli güvenlik düzeyini sağlamak suretiyle verilerinizi onlara da işletebiliriz. 


  • Kişisel Verilerinizin İşlenmesi Hakkında

Şirketimiz bünyesine müşteri olarak giriş yaptığınızda çevrimiçi yönetim programı Estesoft Stella’ya (“Estesoft Stella”) kaydolmanız amacıyla ihtiyaç duyulan kişisel verileriniz yetkili kılınan personelimiz tarafından Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (c) bendinde belirtilen bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve yine aynı fıkranın (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendinde yer alan bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması ve (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işlenecektir. İşlenecek kişisel verileriniz ile ilgili detaylı bilgiler VERBİS sisteminde “Veri Kategorileri” başlığı altında yer almakta olup bu kapsamda işlenecek kişisel verileriniz;

 

  1. a) Ad, soyad, T.C. kimlik numarası, yabancı vatandaşlar için pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet gibi sizi tanımlayabilecek diğer kimlik verileriniz,
    b)Adres, telefon numarası, e-posta adresi gibi iletişim verileriniz,
  2. c) Esnetik ve kozmetik amaçlı yapılan güzellik operasyonu amaçlı faaliyetler kapsamında tarafımızla paylaşmış olduğunuz ve beyan etmiş olduğunuz kişisel sağlık verileriniz (tanı ve operasyon geçmişinize ait veriler, kullandığınız ilaç bilgileri, boy kilo endeksi, hizmetlerin ve operasyonların yürütülmesine ilişkin risklerin ifade edildiği onam formunda beyan ettiğiniz her türlü sağlık probleminize ilişkin beyan ettiğiniz kişisel verileriniz
    c)Yapılan güzellik işlemi ve/veya muayene, teşhis, tetkik verileri ile test, laboratuvar ve görüntüleme sonuçları, reçete bilgileri gibi güzellik işlemleri ve/veya tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel verileriniz,
  3. d) Tanı ve teşhis ile ilgili güzellik işlemi öncesi ve sonrasını tespit edebilmek ve gerektiğinde tanıtım ve bilgilendirme adına alınan fotoğraf ve video kayıtlarınız, işlem uygulaması esnasında görüntü kayıtları
    e)Daha önceki sağlık bilgileri, muayene, teşhis, tetkiklere ait tıbbi verileriniz,
    f)Gerektiğinde güzellik ve sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ve Sosyal Güvenlik Kurumu verileriniz,
    g) Ödemelerin yapılabilmesi adına banka hesap numarası, kredi kartı, debit kart, faturalama bilgileriniz vb.finansal verileriniz, 
  4. h) İnternet Sitesi iletişim formu, otel veya havalimanı transferi adına alınan kimlik bilgileriniz,
    ı)Hizmetleri değerlendirmek amacı ile paylaşılan cevap ve yorumlar,
    j) Güzellik merkezi / klinik ve/veya hastane ziyareti sırasında alınan kapalı devre kamera sistemi görüntüleri ve ses kayıtları,
    k)Çağrı Merkeziniz ile iletişime geçildiği takdirde tutulan sesli görüşme kayıtları, randevu kaydı adına alınan ve işbu maddelerde sayılan bilgiler,
    l) Gerektiğinde, otopark ve vale hizmetinden faydalanılması halinde araç plaka bilgileri,
    m) Web sitesi ve mobil uygulama kullanımı sırasında elde edilen konum bilgileri, IP adresi, tarayıcı bilgileri, anketler, form bilgileri, e-posta bilgileri,

n)Meslek bilgisi, evlilik yıldönümü, doğumgünü vb. bilgileri

 

şeklindeki kategoriler ile tanımlanmaktadır.

 

Müşteri kaydınızın tanımlanabilmesi ve aydınlatma metninin içeriğine istediğiniz her an ulaşılabilmeniz adına tarafınıza SMS gönderilir ve/veya işbu metin tarafınıza yazılı olarak sunulur. Tarafınıza gönderildiği takdirde, mesajda; KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) kapsamında onay vermeniz adına onay kodu yer alır. Onay kodlarını kayıt işlemini gerçekleştiren yetkili personelimize geri bildirmeniz halinde, KVKK ve ETK için gerekli açık rıza ve onayların verildiğine dair tarafınıza ait kayıtlar,  online işyeri kayıt programı üzerinden oluşturulur. Verilen açık rıza ve onaylar, tarafınızca geri alınıncaya kadar geçerli olacaktır.


  • Kişisel Verilerinizin Hangi Amaçla İşlenebileceği

Toplanan kişisel verileriniz; güzellik ve esnetik amaçlı hizmetlerin yürütülmesi, randevu, çağrı merkezi, müşteri kayıt, müşteri çıkış, ödeme işlemleri, müşteri hakları, müşteri memnuniyeti vb. işlem ve faaliyetlerin yürütülmesi, sağlık ve güzellik hizmetlerinin finansmanı, aldığınız hizmetler karşılığında faturalandırma yapılması, bilgilendirme ve tanıtım faaliyetlerine ilişkin paylaşım yapılması, almış olduğunuz hizmetlere ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi, almakta/almış olduğunuz hizmetler, tamamlayıcı hizmetler ve yeni hizmetler hakkında bilgi verilmesi, sizlerle yapılacak sözleşmelerin kurulması ve ifa edilmesi ile kanuni yükümlülüklerin hatırlatılması ve yerine getirilmesi, Şirket ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin yükümlülüklerinin ifası, güncellemeler ile ilgili bilgilendirme yapabilmek,  çeşitli reklam ve pazarlama faaliyetlerinde bulunmak, anket ve oylamalar ile görüşünüzün alınması, sizler için uygun ürün ve hizmetlerin belirlenmesi, bunların size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması vd şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi başta olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıda yer alan hususlar hakkında Şirket tarafından işlenebilecektir:

 

  • Mal /Hizmet üretim, operasyon, satış veya satış sonrası destek sürecinin yürütülmesi,
  • Fiyat teklifi süreçlerinin gerçekleştirilmesi ve ödemelerin tahsili.
  • Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
  • Resmi kurum taleplerinin yerine getirilmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
  • Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
  • İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
  • İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
  • Şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini,
  • Müşteri talep ve şikâyetlerinin takibi ve yönetimi,
  • Müşteri memnuniyeti çalışmalarının yürütülmesi,
  • Reklam/kampanya/promosyon süreçlerinin yürütülmesi,
  • Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,
  • Aldığınız hizmetler karşılığında faturalandırma yapılması,
  • Almakta olduğunuz hzimetler, tamamlayıcı hizmetler ve yeni hizmetler hakkında bilgi verilmesi,
  • Randevu almanız halinde randevu hakkında haberdar edilme,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Denetim / etik faaliyetlerinin yürütülmesi,
  • Şirket faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin yürütülmesi.

 

Bu amaçla işlediğimiz kişisel verilerinizi yurtiçinde ve yurtdışında bulunan iştiraklerimizle ve iş ortaklarımızla paylaşmaktayız. 


  • Açık Rızanızın Varlığı Halinde Kişisel Verilerinizin Hangi Amaçla İşlenebileceği

Toplanan kişisel verileriniz; Ürün ve Hizmetlerin pazarlama süreçlerinin planlanması ve icrası, profilleme ve analiz faaliyetlerinin yürütülmesi, Ürün ve Hizmetlerin beğeni, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirerek sizlere önerilmesi ve tanıtılması, kabulünüz kapsamında paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve gönderim sağlanması için hizmet aldığımız üçüncü kişilerle paylaşılması, mevzuatta, şirket içi politikalarda sizi ilgilendiren değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması, doğum günü kutlaması, çekiliş veya yarışmalara dahil edilme, hediye verilmesi ve sizin lehinize olan benzeri diğer etkinlik, promosyon ve kampanyaların gerçekleştirilmesi, sizleri elektronik posta, SMS ve faks ile bilgilendirmek, kampanyalardan haberdar etmek, tarafınıza basılı bültenler, dergiler, kampanyalara dair yazılar göndermek, ziyaretçi profillerimizi belirlemek, istek, talep ve şikayetleri değerlendirmek ve şirketimizin insan kaynakları politikalarının yürütülmesi, sizlerden gelen talep ve soruların cevaplanması amaçları ile  açık rızanız kapsamında işlenebilecektir. 

 

  1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

İşlenen kişisel veriler, KVK Kanunu’nun 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu bildirimin (B) maddesi başlığı altında sayılan amaçlarla sınırlı olarak, dolaylı/doğrudan yurtiçi/yurtdışı iştiraklerimiz ya da bağlı ortaklıklarımız, şirketimizce hizmet/destek/danışmanlık alınan ya da işbirliği yapılan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara, şirketimizin bağlı şirketleri, danışmanları, hissedarları ya da çözüm ortakları diğer grup şirketlerine, Merkezi Kayıt Kuruluşu ve diğer yetkili kurum ve kuruluşlara, tedarikçilerine veya alt yüklenicilerine aktarılabilir. 

 

Şirket olarak kişisel verilerinizi, gerekli güvenlik önlemlerini almak kaydıyla iştiraklerimiz, iş ortaklarımız ve çalışanlarımız aracılığıyla internet sitemiz ve sair her türlü kanallar yardımıyla, Türkiye içinde veya dışında bulunan sunucularda veya diğer elektronik ortamlarda ilgili mevzuat hükümlerine sözlü, yazılı veya elektronik ortamda toplayabilmekteyiz. İşbu aydınlatma metni ve bilgilendirme formu, Şirket ile imzalamış olduğunuz her türlü sözleşme ve hizmet alımına yönelik taleplerinizin eki ve ayrılmaz bir parçasıdır.  


  • Kişisel Verilerinizin Toplanma Yöntemi Ve Hukuki Sebebi

Kişisel verileriniz, Şirket tarafından farklı kanallardan (sözlü, yazılı ya da elektronik ortamda, sözleşmeler ve matbu formlar, web sitesi, e-posta, şirket içi yazılım, görüntü ve çağrı merkezi ses kayıt merkezleri, iş ortakları ile iletişime geçebileceğiniz şube ve diğer fiziki ortamlar, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla vb. ) elde edilebilir. Kişisel verileriniz, bu metnin (c) ve (d) maddelerinde belirtilen amaçlarla ve Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (c) bendinde belirtilen bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve yine aynı fıkranın (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendinde yer alan bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması ve (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla  Şirket’in meşru menfaati veya açık rızanız hukuki sebeplerine dayalı olarak toplanmakta ve işlenmektedir.  

 

Kişisel Verileriniz, hukuki yükümlülüklerin gerektirdiği süreyle ya da ilgili mevzuatta izin verilen süreyle mevzuata uygun koşullarda saklanmaktadır.


  • İmha Politikası

İşlenen kişisel verilerinizi ilgili mevzuatta öngörülen süreler kadar saklamaktadır. Ancak kişisel verilerinizin saklanma süresine ilişkin mevzuatta ayrıca bir sürenin öngörülmemiş olması hâlinde; kişisel verileriniz Şirketimizin sunduğu hizmetlere ilişkin Şirketimizin uygulamaları ve ticari teamüller uyarınca işlenmesi gereken süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla belirlenen makul süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVKK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel verileriniz ilk imha tarihinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.


  • İlgili Kişi Olarak Haklarınız

 

Kişisel verisi işlenen ilgili kişi olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda, Şirketimiz talebinizi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. İletilen bilgi ve belgelerin eksik olması durumunda, bu süre, bilgi ve belgelerin tam bir şekilde iletilmesinden itibaren başlar. Şirketimiz, size cevap vermeden önce kimliğinizi doğrulama hakkına sahiptir. Cevaplar, tercihinize göre yazılı olarak talep sahibinin adresine herhangi bir posta türüyle yahut e-posta adresine gönderilebilir.

 

 Bu kapsamda ilgili kişiler;

 

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

I.Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz

 

Yazılı olarak talepte bulunmak istemeniz halinde;

………………………. sitemizde yer alan “KVKK  Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya KVKK Kanunu’nun 11. maddesi kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla “……………………………….” adresine gönderebilirsiniz.

 

 Elektronik olarak talepte bulunmak istemeniz halinde;

 “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in 5. maddesi uyarıca, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle  ………………………….. e-posta adresine iletebilirsiniz. 

 

Yapılacak başvurularda talebin Türkçe yapılması; talebin yukarıda belirtilen ve KVKK Kanunu 11. maddesinde sayılmış olan haklardan hangisi/hangilerine dayandığının tereddütsüzce anlaşılabilecek açıklıkta yazılması, kimlik bilgileri ve konu ile ilgili belge ve bilgilerin başvuruya eklenmiş olması zorunludur. Üçüncü şahıslara adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.

 

İşbu aydınlatma metni, Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi ile yazılı yahut sözlü olarak akdetmiş olduğunuz her türlü sözleşmenin ayrılmaz bir parçasıdır.

 

Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi, KVKK Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile işbu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.